Công cụ mã hóa lượng hóa CCXT gây tranh cãi: Cơ chế lợi nhuận ẩn trong mã nguồn mở
Gần đây, một thư viện giao dịch định lượng mã nguồn mở được ưa chuộng trong lĩnh vực tiền điện tử đã gây ra tranh cãi. Có người dùng phát hiện rằng mã nguồn chính của phần mềm đã được thiết lập trước ID hoàn tiền, chuyển thu nhập hoàn tiền phí giao dịch của sàn mà người dùng không hề hay biết. Phát hiện này không chỉ tiết lộ mô hình kinh doanh có thể tồn tại đằng sau các dự án mã nguồn mở, mà còn khiến nhiều nhà phát triển và đội ngũ giao dịch phụ thuộc vào công cụ này nhận ra rằng sự tiện lợi có vẻ miễn phí có thể ẩn chứa chi phí.
Thư viện phần mềm mã nguồn mở có tên CCXT cung cấp cho các nhà phát triển, nhà giao dịch và nhà phân tích tài chính một giao diện thống nhất để kết nối và thao tác với nhiều sàn giao dịch tiền mã hóa trên toàn cầu. Nó hỗ trợ nhiều ngôn ngữ lập trình, bao gồm JavaScript, Python, PHP, C# và Go, mở rộng đáng kể tính ứng dụng của nó trong các môi trường phát triển khác nhau.
Thông qua CCXT, người dùng có thể thực hiện phân tích thị trường, phát triển chỉ số, giao dịch thuật toán, kiểm tra chiến lược và đặt lệnh cùng nhiều chức năng phát triển khác liên quan đến giao dịch mã hóa. Hiện tại, CCXT hỗ trợ hơn 100 sàn giao dịch mã hóa, gần như bao trùm tất cả các nền tảng giao dịch phổ biến.
Trên GitHub, CCXT có hơn 36.000 sao, nhiều hơn một số dự án mã nguồn mở nổi tiếng trong lĩnh vực tài chính. Theo báo cáo, tổng số lượt tải xuống của CCXT trên trình quản lý gói chính thức Python PyPI đã vượt quá 93 triệu lần, phản ánh rằng có rất nhiều nhà giao dịch định lượng và đội ngũ phát triển trên toàn cầu đang sử dụng công cụ này.
Tuy nhiên, một người dùng gần đây phát hiện rằng CCXT đã thêm broker id của chính mình vào mã nguồn trên nhiều sàn giao dịch, điều này có nghĩa là nếu người dùng không biết hoặc không chỉnh sửa, phần lớn phí hoàn lại sẽ bị rút ra một cách âm thầm. Theo ước tính của người dùng này, chỉ trong ba sàn giao dịch trong hai tháng đã bị rút đi khoảng 15.000 đô la Mỹ.
Thông qua việc xem mã nguồn mở của CCXT, thực sự phát hiện ra rằng trong nhiều bộ điều hợp Python của các sàn giao dịch chính, có chứa brokerId mặc định. Những tham số này chủ yếu tồn tại dưới dạng mã hóa cứng, khi người dùng trực tiếp sử dụng CCXT để đặt hàng mà không rõ ràng thiết lập hoặc chỉnh sửa các tùy chọn liên quan, thì broker Id mặc định này sẽ được gửi cùng với yêu cầu, đưa tiềm năng hoàn phí giao dịch về tài khoản do CCXT cung cấp.
Cách làm này có thể bắt nguồn từ năm 2018. CCXT thời kỳ đầu đã cung cấp dịch vụ đăng ký phiên bản Pro có phí, sau đó chuyển sang chế độ miễn phí. Khi đó, có người dùng đề xuất thêm ID giới thiệu tùy chọn để hỗ trợ CCXT, và các nhà phát triển chính đã hoan nghênh điều này và thêm mã liên quan vào bản cập nhật. Tuy nhiên, điều này dường như đã trở thành điểm khởi đầu cho việc CCXT kiếm lợi, sau này hầu hết các mã của các sàn giao dịch chính đều thêm logic này, và cách viết có phần kín đáo.
CCXT đã đề cập trong tuyên bố miễn trừ trách nhiệm của mình: "Đại lý API có nghĩa là vốn của CCXT đến từ chương trình hoàn lại của đại lý API của sàn giao dịch, và nó là đại lý API chính thức của nhiều sàn giao dịch", thực chất tương đương với việc thông báo một cách ngầm cho người dùng về cách kiếm lợi này.
Sự kiện này đã gây ra cuộc thảo luận trong cộng đồng. Một số người cho rằng, với tư cách là mã nguồn mở, việc không phát hiện và thực hiện sửa đổi các thiết lập này khi sử dụng là vấn đề của người dùng. Nhưng cũng có người chỉ ra rằng, xét đến việc CCXT được áp dụng rộng rãi và có uy tín tốt, cách mã hóa ẩn giấu này có thể vi phạm lòng tin mà cộng đồng đặt vào nó.
Đến nay, CCXT vẫn chưa có phản hồi công khai về tranh cãi này, mã của nó vẫn duy trì tần suất cập nhật hàng ngày, nhưng chưa sửa đổi mã brokerId cứng khó thấy mà cộng đồng đã đề xuất.
Sự kiện này đã cảnh báo người dùng: trong lĩnh vực tiền mã hóa đầy cạnh tranh này, việc giữ một cái nhìn cần thiết và đề phòng đối với bất kỳ "bữa trưa miễn phí" nào, kiểm tra kỹ lưỡng từng dòng mã "tin cậy", có thể là hàng rào cơ bản và quan trọng nhất để bảo vệ quyền lợi của bản thân. Bởi vì đôi khi, chi phí đắt đỏ nhất lại ẩn mình dưới bề ngoài "miễn phí".
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
11 thích
Phần thưởng
11
8
Đăng lại
Chia sẻ
Bình luận
0/400
CompoundPersonality
· 07-27 19:50
Bán khổ giả mã nguồn mở cũng quá tệ rồi.
Xem bản gốcTrả lời0
MetaMisfit
· 07-27 10:28
Chơi miễn phí cũng có giá của nó!
Xem bản gốcTrả lời0
NFTRegretDiary
· 07-26 22:13
Cho mọi người một lời nhắc nhở, những gì bạn có được chính là của bạn.
Xem bản gốcTrả lời0
DecentralizeMe
· 07-25 15:47
Kỹ năng âm thầm gặt hái đồ ngốc, thật sự là tàn nhẫn.
Xem bản gốcTrả lời0
FundingMartyr
· 07-25 15:47
Thật không ngờ còn có những con đường quanh co như vậy!
Xem bản gốcTrả lời0
SelfStaking
· 07-25 15:45
đồ ngốc cắt lát máy thật sự xứng danh
Xem bản gốcTrả lời0
DefiSecurityGuard
· 07-25 15:27
smh một hũ mật ong khác giả vờ là "mã nguồn mở". phát hiện vector khai thác điển hình.
Xem bản gốcTrả lời0
LiquidatorFlash
· 07-25 15:25
Mã nguồn mở có nguy cơ không kém gì đòn bẩy 18 lần nếu quản lý rủi ro không được thực hiện tốt.
CCXT Mã nguồn mở công cụ định lượng ẩn chứa hoa hồng gây tranh cãi trong giới giao dịch mã hóa
Công cụ mã hóa lượng hóa CCXT gây tranh cãi: Cơ chế lợi nhuận ẩn trong mã nguồn mở
Gần đây, một thư viện giao dịch định lượng mã nguồn mở được ưa chuộng trong lĩnh vực tiền điện tử đã gây ra tranh cãi. Có người dùng phát hiện rằng mã nguồn chính của phần mềm đã được thiết lập trước ID hoàn tiền, chuyển thu nhập hoàn tiền phí giao dịch của sàn mà người dùng không hề hay biết. Phát hiện này không chỉ tiết lộ mô hình kinh doanh có thể tồn tại đằng sau các dự án mã nguồn mở, mà còn khiến nhiều nhà phát triển và đội ngũ giao dịch phụ thuộc vào công cụ này nhận ra rằng sự tiện lợi có vẻ miễn phí có thể ẩn chứa chi phí.
Thư viện phần mềm mã nguồn mở có tên CCXT cung cấp cho các nhà phát triển, nhà giao dịch và nhà phân tích tài chính một giao diện thống nhất để kết nối và thao tác với nhiều sàn giao dịch tiền mã hóa trên toàn cầu. Nó hỗ trợ nhiều ngôn ngữ lập trình, bao gồm JavaScript, Python, PHP, C# và Go, mở rộng đáng kể tính ứng dụng của nó trong các môi trường phát triển khác nhau.
Thông qua CCXT, người dùng có thể thực hiện phân tích thị trường, phát triển chỉ số, giao dịch thuật toán, kiểm tra chiến lược và đặt lệnh cùng nhiều chức năng phát triển khác liên quan đến giao dịch mã hóa. Hiện tại, CCXT hỗ trợ hơn 100 sàn giao dịch mã hóa, gần như bao trùm tất cả các nền tảng giao dịch phổ biến.
Trên GitHub, CCXT có hơn 36.000 sao, nhiều hơn một số dự án mã nguồn mở nổi tiếng trong lĩnh vực tài chính. Theo báo cáo, tổng số lượt tải xuống của CCXT trên trình quản lý gói chính thức Python PyPI đã vượt quá 93 triệu lần, phản ánh rằng có rất nhiều nhà giao dịch định lượng và đội ngũ phát triển trên toàn cầu đang sử dụng công cụ này.
Tuy nhiên, một người dùng gần đây phát hiện rằng CCXT đã thêm broker id của chính mình vào mã nguồn trên nhiều sàn giao dịch, điều này có nghĩa là nếu người dùng không biết hoặc không chỉnh sửa, phần lớn phí hoàn lại sẽ bị rút ra một cách âm thầm. Theo ước tính của người dùng này, chỉ trong ba sàn giao dịch trong hai tháng đã bị rút đi khoảng 15.000 đô la Mỹ.
Thông qua việc xem mã nguồn mở của CCXT, thực sự phát hiện ra rằng trong nhiều bộ điều hợp Python của các sàn giao dịch chính, có chứa brokerId mặc định. Những tham số này chủ yếu tồn tại dưới dạng mã hóa cứng, khi người dùng trực tiếp sử dụng CCXT để đặt hàng mà không rõ ràng thiết lập hoặc chỉnh sửa các tùy chọn liên quan, thì broker Id mặc định này sẽ được gửi cùng với yêu cầu, đưa tiềm năng hoàn phí giao dịch về tài khoản do CCXT cung cấp.
Cách làm này có thể bắt nguồn từ năm 2018. CCXT thời kỳ đầu đã cung cấp dịch vụ đăng ký phiên bản Pro có phí, sau đó chuyển sang chế độ miễn phí. Khi đó, có người dùng đề xuất thêm ID giới thiệu tùy chọn để hỗ trợ CCXT, và các nhà phát triển chính đã hoan nghênh điều này và thêm mã liên quan vào bản cập nhật. Tuy nhiên, điều này dường như đã trở thành điểm khởi đầu cho việc CCXT kiếm lợi, sau này hầu hết các mã của các sàn giao dịch chính đều thêm logic này, và cách viết có phần kín đáo.
CCXT đã đề cập trong tuyên bố miễn trừ trách nhiệm của mình: "Đại lý API có nghĩa là vốn của CCXT đến từ chương trình hoàn lại của đại lý API của sàn giao dịch, và nó là đại lý API chính thức của nhiều sàn giao dịch", thực chất tương đương với việc thông báo một cách ngầm cho người dùng về cách kiếm lợi này.
Sự kiện này đã gây ra cuộc thảo luận trong cộng đồng. Một số người cho rằng, với tư cách là mã nguồn mở, việc không phát hiện và thực hiện sửa đổi các thiết lập này khi sử dụng là vấn đề của người dùng. Nhưng cũng có người chỉ ra rằng, xét đến việc CCXT được áp dụng rộng rãi và có uy tín tốt, cách mã hóa ẩn giấu này có thể vi phạm lòng tin mà cộng đồng đặt vào nó.
Đến nay, CCXT vẫn chưa có phản hồi công khai về tranh cãi này, mã của nó vẫn duy trì tần suất cập nhật hàng ngày, nhưng chưa sửa đổi mã brokerId cứng khó thấy mà cộng đồng đã đề xuất.
Sự kiện này đã cảnh báo người dùng: trong lĩnh vực tiền mã hóa đầy cạnh tranh này, việc giữ một cái nhìn cần thiết và đề phòng đối với bất kỳ "bữa trưa miễn phí" nào, kiểm tra kỹ lưỡng từng dòng mã "tin cậy", có thể là hàng rào cơ bản và quan trọng nhất để bảo vệ quyền lợi của bản thân. Bởi vì đôi khi, chi phí đắt đỏ nhất lại ẩn mình dưới bề ngoài "miễn phí".